Questo nuovo malware Android ottiene il pieno controllo del tuo telefono per rubare password e informazioni

0
88

Danny Palmer

Di Danny Palmer | 5 ottobre 2021 | Argomento: sicurezza

Perché il malware Joker Android ha avuto così tanto successo e come fermarlo Guarda ora

Un'altra nuova forma di malware Android viene diffusa tramite messaggi di testo con l'obiettivo di indurre le vittime a fare clic su un collegamento dannoso e consentire inavvertitamente ai criminali informatici di ottenere il pieno controllo del dispositivo per rubare informazioni personali e dettagli bancari.

Soprannominato TangleBot, il malware è apparso per la prima volta a settembre e una volta installato ottiene l'accesso a molte diverse autorizzazioni necessarie per intercettare le comunicazioni e rubare dati sensibili, inclusa la possibilità di monitorare tutte le attività dell'utente, utilizzare la videocamera, ascoltare l'audio, monitorare la posizione del dispositivo e altro ancora. Attualmente, si rivolge a utenti negli Stati Uniti e in Canada.

La campagna è stata dettagliata dai ricercatori di sicurezza informatica di Proofpoint i quali notano che mentre le esche iniziali arrivavano sotto forma di messaggi SMS mascherati da informazioni sugli appuntamenti e sui regolamenti di vaccinazione contro il Covid-19, sforzi più recenti hanno falsamente affermato stanno per verificarsi interruzioni di corrente.

VEDI: Una strategia vincente per la sicurezza informatica (rapporto speciale ZDNet)

In ogni caso, la potenziale vittima è incoraggiata a seguire un link che faccia riferimento all'oggetto dell'esca per ulteriori informazioni. Se lo fanno, gli viene detto che per visualizzare il contenuto sul sito Web che stanno cercando, è necessario aggiornare Adobe Flash Player. Adobe ha smesso di supportare Flash a dicembre 2020 e non è più supportato sui dispositivi mobili dal 2012, ma molti utenti probabilmente non lo sapranno.

Fare clic sul collegamento conduce le vittime attraverso una serie di nove finestre di dialogo che richiedono l'accettazione delle autorizzazioni e l'installazione da fonti sconosciute che, se accettate, forniscono agli aggressori informatici la possibilità di impostare e configurare il malware.

TangleBot fornisce agli aggressori il pieno controllo del dispositivo Android infetto, consentendo loro di monitorare e registrare tutte le attività dell'utente, compresa la conoscenza dei siti Web visitati, il furto di nomi utente e password utilizzando un keylogger, consentendo inoltre agli aggressori di registrare audio e video utilizzando il microfono e telecamera.

Il malware può anche monitorare i dati sul telefono, inclusi messaggi e file archiviati, oltre a monitorare la posizione GPS, consentendo quella che i ricercatori descrivono come una “gamma completa di capacità di sorveglianza e raccolta”.

VEDI: Non vuoi essere hackerato? Quindi evita questi tre errori di sicurezza informatica “eccezionalmente pericolosi”

I messaggi SMS sono diventati un vettore comune per la diffusione di malware, con il malware FluBot particolarmente diffuso negli ultimi mesi. FluBot si diffonde spesso tramite messaggi di testo affermando che la vittima ha perso una consegna e, come TangleBot, induce gli utenti a scaricare malware che consente ai criminali informatici di rubare informazioni sensibili. È improbabile che le due forme di malware provengano dallo stesso gruppo di criminali informatici, ma il successo e la potenza di entrambe dimostrano come gli SMS siano diventati un mezzo attraente per diffondere campagne.

“Se l'ecosistema Android ci ha mostrato qualcosa quest'estate, è che il panorama Android è pieno di ingegneria sociale intelligente, frodi e software dannosi, tutti progettati per ingannare e rubare i soldi degli utenti mobili e altre informazioni sensibili”, hanno affermato i ricercatori di Proofpoint in un post sul blog.

“Questi schemi possono sembrare abbastanza convincenti e possono giocare su paure o emozioni che fanno abbassare la guardia agli utenti”, hanno aggiunto.

ALTRO SULLA CYBERSECURITY 

Smishing: la polizia effettua arresti per reprimere i messaggi di testo truffa.Le truffe via messaggio di testo sono in aumento. Ecco cosa puoi fare al riguardo.No, non puoi acquistare un vaccino COVID online, quindi ignora l'annuncio, il testo o l'e-mail. Truffe, spam e messaggi di phishing: come individuare le frodi via SMS e stare al sicuro.Questo trojan malware per Android utilizza app false per infettare smartphone, rubare dati bancari.

Argomenti correlati:

Security TV Data Management CXO Data Center Danny Palmer

Di Danny Palmer | 5 ottobre 2021 | Argomento: Sicurezza